Комп'ютер на рецепції: прибирання й захист приватності, які справді потрібні

Комп'ютером на стійці реєстрації щодня користуються десятки людей, і ніхто з них не намагається бути обережним. Накується на ньому не класичні віруси — накується слід: запам'ятовані входи, історія завантажень, нещодавні файли, черга друку. Захист такої машини — навчити її забувати самостійно.

Справжній ризик — сліди, а не віруси

Уявіть, що запам'ятовує спільний браузер після місяця на рецепції: сайт бронювання з живою сесійною кукі, кабінет кур'єрської служби з автозаповненими адресами, пошта керівника, чию вкладку закрили, але з неї не вийшли. Windows додає свій слід — списки переходів у меню «Пуск», «Швидкий доступ» з останніми відкритими файлами, диспетчер друку, що зберігає ранкові завдання, буфер обміну з останнім скопійованим телефоном.

Лікується це не пам'яткою «будьте уважні», а машиною, яка забуває за побудовою. Видайте стійці звичайний обліковий запис без прав адміністратора для щоденної роботи; браузери на ній узагалі не мають зберігати паролі й платіжні дані; відвідувачу, якому треба щось глянути, відкривають вікно InPrivate — воно викидає все в мить закриття.

Вийти з усіх веб-сесій — пошта, банк, портали бронювання, — а не просто закрити вкладку
Розібрати «Завантаження»: рахунки, документи гостей, скани паспортів живуть там місяцями
Очистити кошик і перевірити чергу друку на застряглі завдання
Витягти флешку, принесену гостем, коректно, а не з ривком
Блокувати станцію — Win+L — щоразу при відході, навіть на хвилину
Запити для відвідувачів відкривати лише у вікні InPrivate або інкогніто

Налаштувати так, щоб забувала сама

У «Параметри Провідника» → «Загальні» зніміть позначки «Показувати нещодавно використані файли» та «Показувати часто використовувані папки» — файловий слід стійки перестане накопичуватися сам. У «Параметри» → «Облікові записи» → «Варіанти входу» переконайтеся, що автоматичний вхід вимкнений, а після кількох хвилин простою екран вимагає пароль. Шифрування диска BitLocker — те, що налаштовують раз і дякують потім: техніка з рецепції — саме та, що має звичку виноситися за двері.

Глибоке прибирання плануйте, а не випрошуйте. Нічний прогін, що вичищає тимчасові теки, кеші браузерів і сліди історії файлів, дає стійці більше приватності, ніж будь-яка пам'ятка — Kleaner PRO, наприклад, уміє запускати таке очищення за розкладом, щоб ніхто не мусив про нього пам'ятати. Між гостями тримайте агресивне блокування екрана, а раз на квартал переглядайте список облікових записів: логіни колишніх колег — теж сліди.

Питання та відповіді

Як очистити спільний робочий комп'ютер?

Один звичайний обліковий запис для щоденної роботи, браузери без збереження паролів, вимкнені списки нещодавніх файлів у Провіднику та планове очищення тимчасових файлів і кешів — машина, що забуває сама, надійніша за ту, що покладається на пам'ять людей.

Чи потрібен на рецепції постійний доступ від адміністратора?

Ні. Тримайте окремий адміністраторський запис для встановлення програм, а працюйте у звичайному: замкнена сесія не може нишком щось установити, а співробітникам більшого зазвичай і не треба.